je suis bombardé de mails bizarres... help !

Par Draziel/Sam-CRS le 30/3/2002 à 0:07:50 (#1198009)

je savais pas trop ou pondre ce message, alors le pifometre m'a dirigé ici... :p
j'ai un petit probleme avec mes mails...
j'arrete pas d'en recevoir d'étranges...
avec seulement un fichier joint, sans aucun mot ... ou avec 2 phrases que je pige pas :p
je trouve ça louche...
jamais le meme expéditeur (mais a chaque fois une personne inconnue...), un fichier joint de petite taille.. ( je traine pas n'importe ou, je donne pas mon adresse sur des sites, etc :p)
bah je vais donner les titres/expéditeurs/fichiers joints

Sujet : Re:let's be friends
Date : 24/03/2002 23:18:39 Paris, Madrid
De : contact@ghostshell.tv
A : "Moi"
Fichier : page.mim (109256 octets)

Sujet : A very funny website
Date : 27/03/2002 12:06:05 Paris, Madrid
De : demerzel@nerim.fr
A :"Moi"
Fichier : picacu.zip (42316 octets)

message:Hi,This is a funny website
I wish you would enjoy it.

(reçu plusieurs fois celui la, jamais de la meme personne, mais meme fichier joint, meme message dedans...)

Sujet : Have a good Lady Day
Date : 27/03/2002 18:52:58 Paris, Madrid
De : jmdelv@aol.com
A : "Moi"
Fichier : sommaire_adsl.zip (46716 octets)

Sujet : Leftmargin
Date : 27/03/2002 19:19:46 Paris, Madrid
De : xpages@wanadoo.fr
A : "Moi"
Fichier : g3.zip (73482 octets)

Sujet : Width
Date : 28/03/2002 17:34:15 Paris, Madrid
De : subscribe-freesitenewsletter@lyris.dundee.net
A :"Moi"
Fichier : bilan_frequentation.zip (48241 octets)

Sujet : LANGUAGE
Date : 28/03/2002 22:05:30 Paris, Madrid
De : Blizzard_Horde@yahoogroupes.fr
A : "Moi"
Fichier : viewforum.mim (112266 octets)

Sujet : Your password
Date : 29/03/2002 16:49:28 Paris, Madrid
De : dslwebmaster@thmulti.com
A : "Moi"
Fichier : Tm.zip (57766 octets)

sans compter ceux que j'ai supprimer, etc...

je me demande si c pas qqu'un qui veut me balancer un trojan ou un virus quelconque...
je peut paraitre parano, mais les fichiers joint avec expediteurs inconnu et sans un mot dedans je me mefie... bien sur je n'en ai telecharger aucun


et quand c'est un de temps en temps ca va, mais la avec 5 par jour, je deviens dingue :maboule:
on va me dire qu'il me suffit de les ignorer, mais moi je veux comprendre le pourquoi du comment :p

déja pour etre infecté par un virus ou une autre saloperie de ce genre, ça peut etre que par un fichier en .Exe ?
avec un zip aucun soucis ? (vu que c aol qui s'occupe de dezip chez moi, j'ai pas tellement confiance :rolleyes: :p)

qqu'un reconnaitrai des noms de fichiers louches, la dedans?
et enfin, ya t'il un moyen de ne plus être dérangé?


merci d'avance :merci:

Par Caolie le 30/3/2002 à 0:14:25 (#1198050)

Fais juste les ignorer ! Ou efface les... si c'est d'une personne que tu ne connais pas, efface ça ne vaut pas la peine...

*vient d'avoir 14 fichiers d'infecté à cause de je ne sais pas quoi* :( Mon Photohop 6.0 y a passé ! :(

Par Draziel/Sam-CRS le 30/3/2002 à 0:23:28 (#1198113)

ben justement c ce que je fais, ignorer ;)
mais je voudrai savoir si ya des précédents (surement :rolleyes: ), et ce que ça peut bien etre :p

Par Orravan le 30/3/2002 à 0:24:58 (#1198121)

Oui, à la rigueur tu peux les effacer tous d'un coup, tout simplement, enfin bon, c'est pas agréable d'en recevoir tout les jours des comme ça... :rolleyes:
Moi ça m'est jamais arrivé... :doute:

Par Drags le 30/3/2002 à 0:30:36 (#1198139)

Tu peux acheter une corde. Changer de mail aussi. Sinon, tu prends vite l'habitude d'effacer 25 messages par jour.. :rolleyes: :D

Par indiana-bou le 30/3/2002 à 1:30:23 (#1198291)

Je connais ce truc .En fait c est un ptit virus ki envoie toujours des mails a tout un carnet d adresse avec un ptit doc a telecharger...surtout pas ouvrir ,sinon byebye pc....je sais plus les effets de ce virus ,mais c est costaud ,donc eviter a tout prix
generalement c est la phrase i have send you...to have your advice....;)

Par Terckan le 30/3/2002 à 6:37:33 (#1198463)

Clair surtout ne les touches pas mais tu peux toujours demander a tous tes amis s'ils ont pas été infecté peut etre que ton adrese e-mail est borbadée car le virus a touché un de tes ami et dont le carnet d'adresse contient ton e-mail. :cool:

Par Draziel/Sam-CRS le 30/3/2002 à 8:10:21 (#1198521)

merci pour les infos ;)

ya un truc louche aussi, c'est celui là...

Sujet : LANGUAGE
Date : 28/03/2002 22:05:30 Paris, Madrid
De : Blizzard_Horde@yahoogroupes.fr
A : "Moi"
Fichier : viewforum.mim (112266 octets)

une mailing liste a laquelle je ne suis pas inscrit..
alors que pour recevoir un mail d'un ML, faut donner son accord...
Blizzard_horde etant une guild de daoc, je les ai contacté, et ils ont bien cette ML mais inutilisé depuis longtemps, et ils me confirment que je doit etre inscrit poru recevoir un truc... :doute:

Par Daynos le 30/3/2002 à 11:15:24 (#1198793)

Question bête : as-tu un antivirus ? Parce que le mien vérifie les fichiers joints au fur et à mesure que je reçois mon courrier. Si l'on d'eux est infecté, il le neutralise.

Et des mails infectés j'en reçois 1 ou 2 par jour. pourtant je ne suis pas (encore) infecté moi-même...

Au top des mails infectés, on trouve "Hi ! How are you", "try this game", "website", etc...

Par Daynos le 30/3/2002 à 11:20:40 (#1198807)

PS : quand tu reçois un mail de "machin@truc.com", avec un fichier joint, et que tu ne connais absolument pas ce cher "machin", tu supprimes l'email sans et poser la moindre question.

D'ailleurs si l'un d'entre vous veux unjour m'envoyer un fichier joint, qu'il se fasse connaître avant avec un mail sans pièe jointe, sinon son mail passe à la trappe direct.

Autre chose de dernière minute :

Supposons la personne A infectée.
Dans sa liste d'email, tu trouves l'email de B et de C.

Eh bien certains virus vont s'amuser à envoyer un message à C avec l'adresse apparente de B, et au passage un petit document pris au hasard sur le disque de A. Et bien sûr au passage, il infecte ce petit fichier joint...

Par cirdor le 30/3/2002 à 11:38:36 (#1198874)

Daynos a raison tu as peut etre recue ca par des amis a toi qui on ete infecter et qui avait ton e-mail...

Par Daynos le 30/3/2002 à 11:50:53 (#1198914)

C'est vrai que dit comme ça, c'est tout de suite plus clair... Désolé, je venais de me lever...

Par THE Barbare le 30/3/2002 à 16:56:52 (#1200167)

Tu supprime tout et tu envois des trucs à tout ceux qui t'en ont envoyé !!!!!!!!! :monstre: :maboule: :monstre: :confus: :(

Par Une Jeune Inconnue le 30/3/2002 à 20:09:28 (#1201127)

oui il s agit d un virus qui envoie des fichiers prit au hasard sur un pc....

Par THE Barbare le 31/3/2002 à 8:43:12 (#1202537)

Provient du message de Une Jeune Inconnue :
oui il s agit d un virus qui envoie des fichiers prit au hasard sur un pc....

Mais pourquoi ca vient jamais de la même adresse? :confus:

Par Draziel/Sam-CRS le 31/3/2002 à 8:55:37 (#1202561)

Au top des mails infectés, on trouve "Hi ! How are you", "try this game", "website", etc...

ccoool c'es exactement ce que je recois... :p

sinon pour les mails, je recoit avec aol... je sais pas comment ca fait ailleur, moi je vois des le depart si ya un fichier joint, pis si jouvre le mail, je dois telecharger le fichier apres (donc jouvre sans hesiter au cas ou, pis je balance avec le fichier joint que j'ai pas download ;))
sinon merci pour les réponses :)
allez hop, encore 6 cet apres midi...

Par THE Barbare le 31/3/2002 à 9:02:23 (#1202575)

Allez, bonne chance !

Par Draziel/Sam-CRS le 4/4/2002 à 4:03:44 (#1222878)

HELP !:aide:

Maintenant des gars que je connais meme pas, me mailent en disant qu'ils ont reçu un trojan de ma part, sous la forme d'un mail comme j'en ai reçu :(

mon carnet d'adresse est completement vide, j'utilise cette boite a E-mail uniquement pour une mailing list...
on m'a parlé d'un virus qui envoie des mails a partir d'un carnet d'adresse, mais vu qu'il est vide...:confus: et je pensait que c'était avec outlook...:doute:


C'est possible d'envoyer un mail en trafiquant l'adresse de l'expéditeur? (car déja j'en ai reçu de la part d'expediteurs qui ne peuvent pas m'en envoyer a la base, comme par exemple d'une ML de yahoogroupes a laquelle je ne suis pas inscrit.)

et eeuh... tant qu'a faire, personne aurai l'addresse d'un truc pour virer les trojans ? je prefere etre sur ...
:merci:

Par Carpe Dyhan le 4/4/2002 à 6:44:54 (#1223050)

bouahhhhh outlook c'est un danger publique comme mailer.....

Par Darkdiamond le 4/4/2002 à 14:28:12 (#1224623)

Provient du message de Draziel/Sam-CRS :
HELP !:aide:

Maintenant des gars que je connais meme pas, me mailent en disant qu'ils ont reçu un trojan de ma part, sous la forme d'un mail comme j'en ai reçu :(

mon carnet d'adresse est completement vide, j'utilise cette boite a E-mail uniquement pour une mailing list...
on m'a parlé d'un virus qui envoie des mails a partir d'un carnet d'adresse, mais vu qu'il est vide...:confus: et je pensait que c'était avec outlook...:doute:


C'est possible d'envoyer un mail en trafiquant l'adresse de l'expéditeur? (car déja j'en ai reçu de la part d'expediteurs qui ne peuvent pas m'en envoyer a la base, comme par exemple d'une ML de yahoogroupes a laquelle je ne suis pas inscrit.)

Comme l'a dit Daynos, c'est possible oui. Le virus en question est certainement un worms du nom W32.Klez.E@mm. Lorsqu'il infecte un PC (si vous n'avez pas d'anti-virus à jour, ou si vous n'avez pas d'anti virus du tout), il a la capacité de désactiver la majeure partie des Anti-Virus, empechant de les mettre à jour, voire même d'en installer de nouveaux (un de mes PCs a été infecté, le virus fait automatiquement planter l'instalation de tout anti virus). Il écrase aléatoirement des fichiers tous les 6 des moins impairs (à ce niveau là, vous êtes tranquille jusqu'en mai donc).

Son mode de propagation est sans doute ce qui en fait un des virus les, à mon sens, plus dévastateurs. Le virus s'envoie automatiquement lui-même non seulement aux membres du carnet d'adresse Outlook, mais, aussi, aux membres de ta contact list ICQ (si ils ont entré leur vraie adresse mail), ainsi que via le partage réseau (Réseau local). Ok, pourquoi est-ce si terrible? He bien, le virus, comme l'a dit Daynos, "signe" sous une autre adresse mail. Si Raymonde et Ernestin sont dans le carnet d'adresse de Totor, et si Totor est infecté, he bien il est possible qu'Ernestin recoive le virus de Totor, en pensant qu'il vient de Raymonde. Vous voyez où ça commence à mal tourner : Ernestin insulte Raymonde, lui dit qu'elle n'est pas foutue d'éviter de choper des virus, et que si ça continue elle peut toujours courir pour la belotte de dimanche. Raymonde, qui ne connait pas grand chose à l'informatique ("Ha bon, et pour fermer la fenêtre je fais quoi encore?"), est paniquée. Elle appelle son fils, qui est tranquilement occupé à jouer à Counter Strike à la Fac, et qui, excédé, n'écoutant qu'à moitié, et n'étant pas encore au courant du système de fausses signatures du worm, explique tant bien que mal à sa chère mère comment formater le PC, qu'on en finisse. Voilà donc un PC, parfaitement clean, non-infecté, qui perd toutes ces données. Pauvre Raymonde.



Note : les noms utilisés dans cette histoire ont été changé, pour que "Raymonde" ne sache pas que son fils passe ses journées sur Counter. Le fils tient à s'excuser de ce si long message, mais le temps qu'il le tape, ça fait du temps en moins à passer devant ses syllabis.

Par Pitit Kerwin le 4/4/2002 à 14:30:40 (#1224638)

Change de boite mail, c moins galère...;) ;)

Par Loonna le 4/4/2002 à 16:01:00 (#1225040)

Le mois dernier, j'ai reçu un mail de ce type qui s'appelait incest@yahoo.com

Ca m'a donnait envie de vomir. Y'avait des images et tout. J'ai transféré le mail à Yahoo qui m'a répondu qu'ils s'excusaient mais qu'ils ne pouvaient contrôler toutes les créations de compte Yahoo. Ce à quoi j'ai répondu "mais comment peuvent-ils avoir mon adresse ?"

On m'a jamais répondu.

Par THE Barbare le 4/4/2002 à 17:13:17 (#1225421)

G réfléchit ( si, si ça m'arrive... :bouffon: ) et je sais que l'on peut supprimer tout les messages venant d'1 même adresse. Si y viennent tous de la même adresse y suffit de faire comme ça.

Par Trautorn le 26/4/2002 à 1:47:48 (#1347572)

Merci pour l'explication Dark, mais le problème que j'ai avec mon adresse avec laquelle je reçois soit des plaintes, soit des fichiers infectés (alors que mon système est sain, j'ai dl suffisament d'antivirus et mis à jour oui oui merci...) n'a pas de contact list...

Donc je demande à qui de vérifier son ordi et de mettre à jour son antivirus dans ce cas là?

Je n'utilise cette adresse en question que pour des mailing commerciales, et donc pour lesquels je ne peux pas changer facilement d'email (notamment une mailing de Goa)

Que faire?

:aide:

Par missmite GNA le 26/4/2002 à 2:35:25 (#1347656)

on m'a moi aussi accusée d'etre la source de mails envoyés par ce virus KLEZ, en fait il est extremement peu probable que ca soit moi, vu que je lis mes mails sous UNIX la plupart du temps ;) . Par contre mon adresse a surement du etre retrouvée dans une quelquonque contact list ICQ, c'est surement la raison pour laquelle tu recois ces mails et que tu es la source de ces mails. Il parrait que Panda antivirus permet de detecter KLEZ, meme quand il est deja installé. Ainsi vous pouvez verifier quand meme que vous n'hebergez pas cette desagreable creature informatique.

Par Ashariel le 26/4/2002 à 5:16:28 (#1347758)

HEY ! effacez pas mes messages que j'envois ! non je plaisante.

Proscris les au lieu de les suprimmer, si tu les proscris, l'adresse en cause ne pourra plus t'envoiller de messages.

La plus part du temps, tu reçois plein de mails à cause que tu es aller voir certains sites.. :rolleyes:

Par Urian Kart Kaiser le 26/4/2002 à 7:01:37 (#1347827)

je reviens un peu sur le forum car je dois regler le probeme du klez sur ma machine :
donc il t'infecte par une faille internet explorer et outlock qui permet de t'infecter sans avoir à lire la piece jointe simplement en effectuant une prélecture.
Le genre de messages que tu recois sont du meme acabit que les miens.
Maintenant depeche toi, au bout d'un certains temps le virus n'est plus reperable, c'est ce qu'il se passe chez moi, aucun log ne le repere.....

Par St SebDead [IN] le 26/4/2002 à 11:49:58 (#1348456)

Provient du message de Trautorn :
Merci pour l'explication Dark, mais le problème que j'ai avec mon adresse avec laquelle je reçois soit des plaintes, soit des fichiers infectés (alors que mon système est sain, j'ai dl suffisament d'antivirus et mis à jour oui oui merci...) n'a pas de contact list...

Donc je demande à qui de vérifier son ordi et de mettre à jour son antivirus dans ce cas là?

Je n'utilise cette adresse en question que pour des mailing commerciales, et donc pour lesquels je ne peux pas changer facilement d'email (notamment une mailing de Goa)

Que faire?

:aide:

Ce n'est pas toi qui envoie le virus a ces personnes inconnues.
Le virus envoie des mails par OUTLOOK du PC de la personne qui est infecté. Bref ton ami Paul a ton adresse dans son OUTLOOK, il est infecte et donc le virus (Klez je l ai reconnu par les symptomes) envoie des mails a tous le carnet d'adresse avec pour adresse d'envoi une selectionnée au hazard...

Voila quelques liens pour Klez :

http://www.secuser.com/telechargement/fix_klez.com (un utilitaire pour supprimer Klez de votre DD)
http://www.secuser.com/outils/antivirus.htm (ca c'est un antivirus)
http://www.secuser.com/alertes/index.htm (des infos sur les alertes recentes)

Vala pour moi :)

Seb

Par Horus TCT le 26/4/2002 à 14:10:56 (#1349145)

dites moi Kapersky antivirus personal pro est il mieux que Norton
ou me conseillez vous un autre antivirus ?


sinon j'ai recu quantité de mails de ce genre mais moi c'etait du genre Un nain l'expéditeur ou des sales noms de ce genre et dans le message un début d'histoire et un .exe en piece jointe
bien sur directe a la corbeille


car je veux limiter au maximum les risques vu que j'ai un appareil numérique et je vais pas graver a chaque fois que je le vide..

Par *Moon* le 26/4/2002 à 16:12:08 (#1349807)

Il m'est arrivé (et m'arrive) la même chose, mais j'ai pris l'habitude de supprimer...

Je suis sur AOL et en reçois parfois une dizaine par jour !
Le plus souvent, ce sont des e-mails avec des liens qui amènent (je suppose) sur des sites X.

Pour les titres, c'est toujours de l'anglais et quant au contenu, c'est du genre :

"FREE PORN

This site offers 100% free access to:

Live Video chat • Thousands of XXX Pictures • Porn Movies • Erotic Fiction • Full Length Movies

Get your free membership now! No credit card required!

Some sites promote free access but really don't offer it. This site really is totally free. Consequentially, you are nuts not to click below!

Click here for free access!"

Vous voyez comme c'est charmant...je ne sais pas comment y remédier. Si quelqu'un a une solution...

Par Kastïelle le 26/4/2002 à 16:14:50 (#1349822)

O les jolies virus, a mon avie a de tes amis c'est fais avoir et la tu a droit a recevoir les mails du faite qu'ils ce balance sur la liste de contacte voilà tout :)

Par Ashariel le 26/4/2002 à 17:27:15 (#1350170)

a bas les annonces.

Par Horus TCT le 26/4/2002 à 18:29:57 (#1350557)

Provient du message de *Moon* :
Il m'est arrivé (et m'arrive) la même chose, mais j'ai pris l'habitude de supprimer...

Je suis sur AOL et en reçois parfois une dizaine par jour !
Le plus souvent, ce sont des e-mails avec des liens qui amènent (je suppose) sur des sites X.

Pour les titres, c'est toujours de l'anglais et quant au contenu, c'est du genre :

"FREE PORN

This site offers 100% free access to:

Live Video chat • Thousands of XXX Pictures • Porn Movies • Erotic Fiction • Full Length Movies

Get your free membership now! No credit card required!

Some sites promote free access but really don't offer it. This site really is totally free. Consequentially, you are nuts not to click below!

Click here for free access!"

Vous voyez comme c'est charmant...je ne sais pas comment y remédier. Si quelqu'un a une solution...

a mon avis c'est parce que ton email est dans leur liste
donc regarde s'il y a pas un lien pour se désinscrire ..

Par *Moon* le 26/4/2002 à 19:27:35 (#1350939)

Ben, ça ne servirai à rien de toutes façons de se désinscrire, puisque c'est chaque fois une personne différente qui m'envoie ces mails.

En plus, c'est jamais la même annonce...

Le pire c'est que beaucoup de gens sur AOL reçoivent ce genre de messages, même sur mon autre compte il y en a !

Mais j'ai pu constater que parfois, ils envoient leurs annonces à plusieurs personnes à la fois, par ordre alphabétique :

Sachant que mon pseudo est Audemondo, je vois que le mail est expédié à plein de personnes dont le pseudo commence par A et ainsi de suite...je crois qu'il veulent rameter du monde, tout simplement.

Par Horus TCT le 28/4/2002 à 12:55:12 (#1361847)

tient aujourd'hui j'ai recu un mail avec un exo de maths
et en piece jointe y avait 2 fichiers : command.bat et corrigé.doc

y a pas photos direct corbeille

y a vraiment des idiots qui croient qu'on va lancer ces fichiers...
et ils ont que ca a faire ...